Плагин Inline Google Spreadsheet Viewer для WordPress подвержен межсайтовому скриптингу (XSS), хранящемуся в шорткоде плагина ‘gdoc’ во всех версиях до 0.13.2 включительно из-за недостаточной очистки входных данных и экранирования выходных данных в атрибутах, предоставленных пользователем, таких как ‘chart_resolution’. Это позволяет аутентифицированным злоумышленникам с уровнем доступа не ниже, чем у участника, внедрять произвольные веб-скрипты на страницы, которые будут выполняться всякий раз, когда пользователь заходит на зараженную страницу.